Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.ChiPo.5.origin
- Android.Xiny.78.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.is.yuanf####.com:80
- TCP(TLS/1.0) 1####.217.17.110:443
- TCP(TLS/1.0) 1####.217.20.78:443
Запросы DNS:
- api.is.yuanf####.com
Запросы HTTP POST:
- api.is.yuanf####.com/is/info.jsp
- api.is.yuanf####.com/is/init.jsp
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/DiskCacheIndex-1003360472.tmp
- /data/data/####/DiskCacheIndex-1075314733.tmp
- /data/data/####/DiskCacheIndex-1241121113.tmp
- /data/data/####/DiskCacheIndex-1585137625.tmp
- /data/data/####/DiskCacheIndex-180522590.tmp
- /data/data/####/DiskCacheIndex-1886123385.tmp
- /data/data/####/DiskCacheIndex-1905598221.tmp
- /data/data/####/DiskCacheIndex-1909629112.tmp
- /data/data/####/DiskCacheIndex-2052924965.tmp
- /data/data/####/DiskCacheIndex-2142313004.tmp
- /data/data/####/DiskCacheIndex-300879742.tmp
- /data/data/####/DiskCacheIndex-552019752.tmp
- /data/data/####/DiskCacheIndex1082315676.tmp
- /data/data/####/DiskCacheIndex1083658961.tmp
- /data/data/####/DiskCacheIndex1086557234.tmp
- /data/data/####/DiskCacheIndex1091056168.tmp
- /data/data/####/DiskCacheIndex1190773308.tmp
- /data/data/####/DiskCacheIndex1213504254.tmp
- /data/data/####/DiskCacheIndex1341773077.tmp
- /data/data/####/DiskCacheIndex158740846.tmp
- /data/data/####/DiskCacheIndex1587496954.tmp
- /data/data/####/DiskCacheIndex1776591762.tmp
- /data/data/####/DiskCacheIndex1808624056.tmp
- /data/data/####/DiskCacheIndex1926262192.tmp
- /data/data/####/DiskCacheIndex266178260.tmp
- /data/data/####/DiskCacheIndex290000415.tmp
- /data/data/####/DiskCacheIndex454391395.tmp
- /data/data/####/DiskCacheIndex720685922.tmp
- /data/data/####/DiskCacheIndex761057112.tmp
- /data/data/####/DiskCacheIndex781275268.tmp
- /data/data/####/DiskCacheIndex788529677.tmp
- /data/data/####/DiskCacheIndex80278632.tmp
- /data/data/####/DiskCacheIndex930854610.tmp
- /data/data/####/dsp_sh.xml
- /data/data/####/fsnum.xml
- /data/data/####/gallty
- /data/data/####/gallty.jar
- /data/data/####/picasa.db-journal
- /data/data/####/pt_cfg_ps.xml
- /data/data/####/ptf_gvzy.xml
- /data/data/####/tcom
- /data/data/####/wgallty.jar
- /data/media/####/.probe
- /data/media/####/com.flikie.wallpapers.gallty.ls
- /data/media/####/comflikiewallpapersgallty.bin
- /data/media/####/hires-image-cache-1328937910355992687_1024.cache
- /data/media/####/hires-image-cache-3730958625293035080_1024.cache
- /data/media/####/hires-image-cache-5167568717677307908_1024.cache
- /data/media/####/hires-image-cache1097732177497337267_1024.cache
- /data/media/####/hires-image-cache1238947912561033934_1024.cache
- /data/media/####/hires-image-cache2661250988640161054_1024.cache
- /data/media/####/local-album-cachechunk_0
- /data/media/####/local-image-thumbschunk_0
- /data/media/####/run.pp
Другие:
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
